Software-Sicherheit

Black Hat 2016 Sind Bankkarten mit Chip und Pin doch nicht so sicher, wie immer behauptet? Mit Hilfe sogenannter Shimmer soll es möglich sein, EMV-Bankkarten auszulesen und Geldautomaten zu plündern.

Black Hat 2016 Allen Warnungen und Sicherheitsvorkehrungen zum Trotz: Nutzer lassen sich sehr leicht auf eine Webseite locken, wenn die Phishing-Mail verführerisch genug klingt. Das sollte Auswirkungen auf die Sicherheitsarchitektur haben, fordern Forscher.

Black Hat 2016 Durch die geschickte Kombination eines Timing-Angriffs in Javascript und der bereits bekannten Breach-Attacke ist es möglich, Geheimnisse in TLS-Verbindungen zu entschlüsseln. Anders als früher ist dafür kein Man-in-the-Middle-Angriff nötig.

Dropbox hat seine Textbearbeitung für Teams als öffentliche Beta vorgestellt. Dropbox Paper gibt es nicht nur im Web, sondern auch als Android- und iOS-Apps. Die Anwendung soll mit Google Docs und Slack konkurrieren.

Die aktuelle Version 5.2 der freien Officesuite Libreoffice unterstützt den TSCP-Standard für Geheimhaltungsstufen. Verbessert hat das Team zudem die Interoperabilität und die Arbeit mit Dokumenten soll dank einer kleineren Werkzeugleiste leichter sein.

Die Bitcoinbörse Bitfinex musste nach einem Hack ihren Handel mit der digitalen Währung einstellen. Die Angreifer haben Bitcoin im Wert von etwa 70 Millionen US-Dollar entwendet und eine großen Kursverfall ausgelöst.

Das zeitlich begrenzte kostenlose Update auf Windows 10 für Endkunden hat die Anzahl der Installationen von Windows 10 sicher gefördert. Doch der Marktanteil von Microsofts aktuellem Betriebssystem erreicht nicht einmal die Hälfte von Windows 7. Und auch Windows XP ist noch überraschend stark.

Über gehackte E-Mail-Accounts von Firmen hat eine international agierende Bande einen hohen Schaden verursacht. Arglose Mitarbeiter wurden mit einem speziellen Trick hereingelegt.

Über eine spezielle Internetseite lässt sich auch nach Ablauf der Frist kostenlos auf Windows 10 upgraden - gedacht ist diese Option aber eigentlich nur für Nutzer, die unterstützende Technologien benötigen. Da diese Möglichkeit offenbar missbraucht wird, will Microsoft die Seite wohl abschalten.

Eigentlich geht der Axel-Springer-Verlag derzeit gegen alle möglichen Anbieter von Adblockern vor. In ein Berliner Startup investiert er jedoch selbst. Was steckt dahinter?

Black Hat 2016 Der spektakuläre Hack eines Chrysler-Jeeps hat im vergangenen Jahr weltweit Schlagzeilen gemacht. Nun legen zwei US-Sicherheitsexperten nach und warnen vor den Gefahren manipulierter Autosoftware.

Forscher der Universität Michigan haben ein Samsung Galaxy S6 ohne ein aufwendiges 3D-Modell eines Fingers entsperrt. Sie druckten den Fingerabdruck mit einem Tintenstrahldrucker und leitender Tinte und überlisteten so den Fingerabdrucksensor.

Der von der chinesischen Gruppe Pangu veröffentlichte Jailbreak für iOS 9.3.3 steht in der Kritik. Nutzer geben an, kurz nach dem Einsatz Opfer eines Datendiebstahls geworden zu sein, bei dem Paypal- und Facebook-Daten missbraucht worden seien. Pangu weist die Schuld von sich.

Der Fahrdienstleister Uber will einen eigenen Kartendienst aufbauen, damit sich seine Fahrer besser orientieren können. Das Investment soll laut Medienbericht bei einer halben Milliarde US-Dollar liegen. Damit will sich Uber auch von der Abhängigkeit von Google lösen.

Die freie Bildbearbeitung Gimp nutzt die Bibliothek Gegl zur Bildverarbeitung. Einer der Gimp-Hauptentwickler wünscht sich Gegl auch in Blender und Darktable, was eine einfache Zusammenarbeit der Anwendungen ermöglichen kann.

Rechnungen, Namen und teilweise sogar die Bankdaten von Flugreisenden waren jahrelang ohne technische Hürden offen im Netz verfügbar - ohne, dass es jemandem aufgefallen wäre. Auch Kriminelle haben die Daten nach aktuellem Stand übersehen.

Niantic hat das erste größere Update für Pokémon Go veröffentlicht. Es bietet Änderungen bei den Kampfwerten einiger Monster und technische Verbesserungen. Mit der Entfernung der Fußabdrücke sind nicht alle Spieler einverstanden.

Parallel zum Anniversary Update für Windows 10 hat Microsoft das Summer Update für die Xbox One veröffentlicht. Es enthält Verbesserungen, etwa bei der Sprachauswahl, und führt die Stores der beiden Plattformen zusammen.

Gelöscht ist gelöscht - das gilt auf dem Computer selten. Und auch bei Whatsapp auf dem iPhone lassen sich gelöschte Chatverläufe wiederherstellen. Es gibt aber einige Möglichkeiten, sich zu schützen.

Am Angebot für das kostenfreie Windows 10-Upgrade sind Nutzer in den vergangenen Monaten kaum vorbeigekommen. Auch nach dem Ende der offiziellen Frist ist ein Upgrade über einen bestimmten Weg noch möglich.

Die US-Demokraten mit Präsidentschaftskandidatin Clinton sind offenbar ein weiteres Mal gehackt worden. Aber auch Russland will Opfer eines Cyberangriffs geworden sein.

Eine Sicherheitslücke der TLS-Zertifizierungsstelle Comodo hat es unter Umständen erlaubt, Zertifikate für fremde Domains auszustellen. Angriffspunkt waren dabei die Verifikationsmails, die an den Domaininhaber gesendet werden.

Das australische Unternehmen Megaport bietet Kunden elastische Netzwerkverbindungen an. Dazu kaufte die Firma nun verschiedene Internetknoten in Europa.

Gmane, ein wichtiges Archiv für Entwicklungs-Mailing-Listen, ist zurzeit nicht erreichbar. Der Betreuer hatte zuvor angekündigt, das Projekt eventuell komplett einzustellen, es aber möglicherweise auch anderen zu übergeben.

Nach einer vergleichsweise kurzen Betaphase steht die Containerverwaltung Docker offiziell in einer stabilen Version für Mac OS X und Windows bereit. Betatests sollen weiterhin einfach möglich sein.

Update Ein Satellitenexperiment soll erstmals Quantenkryptographie zwischen Orbit und Bodenstationen demonstrieren. China könnte damit zum Pionier eines weltweiten quantenverschlüsselten Internet werden.

Amazons Online-Speicherdienst Drive ermöglicht es auch Nutzern in Deutschland, Daten in unbegrenzter Größe zu speichern. Dafür werden 70 Euro im Jahr fällig; drei Monate lang kann der Dienst kostenlos ausprobiert werden.

Mit der neuen Familienmediathek können gekaufte Inhalte in Googles Play Store jetzt mit bis zu sechs Familienmitgliedern geteilt werden. Die Familie kann auch über eine gemeinsame Kreditkarte einkaufen.

Mit dem Anniversary Update für Windows 10 wird die bisher optionale Suche durch Cortana ersetzt. Wer die Assistentin dann noch loswerden will, kann das zwar auf Umwegen - dann gibt es aber keine Suchfunktion mehr, zumindest nicht ohne weitere Software.

Amazon kann das fünfte Mal in Folge einen Rekordgewinn vorlegen. Die Zeiten, in denen der weltgrößte Internethändler meist einen knappen Gewinn machte oder ein Minus erwirtschaftete, scheinen vorbei zu sein.

Oracle übernimmt den Konkurrenten Netsuite. Oracle-Gründer Larry Ellison ist zugleich mit 40 Prozent größter Aktionär von Netsuite, was Kritiker seine Interessen bei dem Kauf hinterfragen lässt.

Nach der Offenlegung von Chakracore durch Microsoft stehen erstmals experimentelle Versionen der Javascript-Engine des Edge-Browsers für Linux und Mac OS X bereit. Der Port soll der Verwendung in Node.js dienen.

Die gestern von Tavis Ormandy gemeldete kritische Schwachstelle im Passwort-Manager Lastpass ist nach Angaben des Unternehmens inzwischen geschlossen worden. Ein neue Lastpass-Version soll unter Firefox bereitstehen.

Ein Team bei Microsoft Research hat eine kostenlose Alternative zur Kamera-App von iOS veröffentlicht. Pix soll mit Hilfe künstlicher Intelligenz besonders schöne Bilder anfertigen.

Update Das Tor-Projekt hat die Missbrauchs- und Vergewaltigungsvorwürfe gegen den Aktivisten und Hacker Jacob Appelbaum untersuchen lassen. Offenbar hatten viele in der Szene noch eine Rechnung mit ihm offen. Doch die schärfsten Beschuldigungen werden nicht mehr erwähnt.

Adobe hat eingeräumt, dass unter Photoshop und Lightroom unter Mac OS X Farben verfälscht gedruckt würden. Betroffen sind die neuen Versionen Lightroom CC 2015.6 und Photoshop CC 2015.5. Einen Bugfix gibt es noch nicht.

Kabellose Tastaturen sollten eigentlich so gebaut sein, dass die darauf getippten Informationen nur verschlüsselt übertragen werden. Millionen Geräte von mindestens acht großen Herstellern patzen dabei aber heftig, wie Forscher entdeckt haben.